ExpandedList アドウェア

ExpandedList は、弊社の研究チームが VirusTotal への新しい提出物を調べているときに最近発見した悪意のあるアプリです。これは、さまざまなインターフェイスに広告を表示するソフトウェアであるアドウェアとして識別されています。これらの広告は、オンライン詐欺、信頼できない/有害なソフトウェア、さらにはマルウェアを宣伝するために使用される可能性があります.さらに、これらの広告をクリックすると、ユーザーの同意なしに他のプログラムをダウンロード/インストールできる場合があります。

これらの広告によって宣伝されている正当なコンテンツは、実際の開発者によって承認されている可能性が低いことに注意することが重要です.代わりに、詐欺師は正当な製品/サービスのアフィリエイト プログラムを利用して、不正な手数料を稼ぎます。アドウェアが押し付けがましい広告キャンペーンを実行するには、互換性のあるブラウザー/システム仕様やユーザーの地理位置情報、特定の Web サイトへのアクセスなど、特定の条件が必要になる場合があります。

ExpandedList が広告を表示しない場合でも、その存在はデバイスとユーザーの安全に脅威をもたらします。さらに、このアプリケーションは、AdLoad アドウェアで一般的なブラウザ ハイジャック機能を備えている可能性があります。ただし、テスト中にそのような特性は観察されませんでした。

さらに、ExpandedList にはデータ追跡機能がある可能性があります。追跡できる情報には、閲覧および検索エンジンの履歴、ユーザー名/パスワード、個人を特定できる詳細、金融関連のデータなどが含まれます。このデータは、サードパーティに販売されるか、利益のために悪用される可能性があります。

ExpandedList のようなアドウェアは、どのようにして有害な可能性のある広告をブラウザに配信するのでしょうか?

ExpandedList のようなアドウェアは、有害な可能性のある広告をさまざまな方法でブラウザに配信する可能性があります。まず、悪意のあるスクリプトを使用して、アクセスした Web ページに広告を挿入できます。これらのスクリプトは、Web ページのコードに隠されていることが多く、検出が困難な場合があります。さらに、アドウェアはブラウザの設定を乗っ取り、悪意のある広告を含む悪意のある Web サイトにリダイレクトする可能性があります。最後に、アドウェアは、広告を表示したりブラウジング アクティビティを追跡したりするように設計された追加のソフトウェアをコンピュータにインストールすることもあります。これらの方法はすべてアドウェア プログラムによって使用され、ユーザーの知らないうちに、または同意なしに、潜在的に有害な広告をブラウザーに配信します。

不正な広告ネットワークとは何ですか?アドウェアとどのように関連していますか?

不正な広告ネットワークとは、悪意のある広告や不要な広告を表示するために使用される Web サイトやサービスのネットワークです。これらの広告は、オンライン詐欺、信頼できない/有害なソフトウェア、さらにはマルウェアを宣伝するために使用される可能性があります.アドウェア プログラムは、多くの場合、不正な広告ネットワークにリンクされています。これらのネットワークを使用して、ユーザーの知らないうちに同意なしに有害な可能性のある広告をブラウザーに配信するためです。アドウェア プログラムは、ブラウザの設定を乗っ取り、悪意のある広告を含む悪意のある Web サイトにリダイレクトすることもあります。さらに、アドウェアは、広告を表示したり、ブラウジング アクティビティを追跡したりするように設計された追加のソフトウェアをコンピュータにインストールする場合があります。これらの方法はすべて、アフィリエイト マーケティング スキームを通じてプログラムの開発者に収益を生み出すために、アドウェア プログラムによって使用されます。

January 23, 2023